Устранить уязвимости backend-образа

docs/ARCHITECTURE.md

@@ -6,7 +6,7 @@
 graph TD
     Client["🌐 Браузер"] -->|HTTPS| Caddy["Caddy Proxy"]
     Caddy -->|:80| Frontend["Frontend<br/>(Apache httpd + строгий CSP)"]
-    Caddy -->|/api/*| Backend["Backend<br/>(Spring Boot 3.2.5)"]
+    Caddy -->|/api/*| Backend["Backend<br/>(Spring Boot 3.5.16)"]
     
     Backend --> TenantRouter{"TenantRoutingDataSource"}
     TenantRouter -->|swsu.zuev.company| DB1["PostgreSQL<br/>swsu_db"]
@@ -27,7 +27,7 @@ graph TD
 - **JS-модули:** Vanilla JavaScript с ES6 Modules (`import`/`export`)
 - **Browser security:** same-origin runtime-ресурсы и CSP без `unsafe-inline`/`unsafe-eval`
 
-### Backend (Spring Boot 3.2.5)
+### Backend (Spring Boot 3.5.16)
 - **Тип:** REST API сервер
 - **Язык:** Java 17
 - **Порт:** 8080 (внутренний)

docs/INFRASTRUCTURE.md

@@ -86,7 +86,9 @@ Backend собирается через multi-stage сборку Maven:
 1. Этап сборки: `maven:3.9.9-eclipse-temurin-17@sha256:f58d59b...` → `mvn package`
 2. OpenTelemetry Java Agent `2.28.1` загружается как фиксированный Maven-артефакт и
    проверяется по закреплённому SHA-256
-3. Этап запуска: `eclipse-temurin:17-jre-alpine@sha256:02320dd4...` → `java -jar app.jar`
+3. Этап запуска: `eclipse-temurin:17-jre-alpine@sha256:02320dd4...`; перед добавлением
+   непривилегированного пользователя устанавливаются доступные исправления Alpine через
+   `apk upgrade --no-cache`, затем выполняется `java -jar app.jar`
 
 ### Dockerfile (Frontend)
 

docs/README.md

@@ -13,7 +13,7 @@
 
 | Компонент | Технология |
 |-----------|-----------|
-| **Backend** | Java 17, Spring Boot 3.2.5 |
+| **Backend** | Java 17, Spring Boot 3.5.16 |
 | **Frontend** | Vanilla JavaScript (ES6 Modules) + HTML/CSS |
 | **База данных** | PostgreSQL (через Flyway миграции) |
 | **Контейнеризация** | Docker, Docker Compose |